“두 눈 뜨고 당했다”, “내 돈 다 어디갔어”…네이버인가 봤더니 ‘날벼락’

잇따라 발생하는 통신사·카드사 해킹
그 틈을 노린 간편 로그인 피싱
개인 피해가 사회 전체로 번진다

최근 통신사와 카드사에서 내부 데이터가 유출되는 사건이 이어지고 있다. SK텔레콤 해킹 사태 이후 다른 대형 통신사에서도 유사한 의혹이 제기됐고, 카드사 고객 정보 유출까지 불거졌다.

보안 불안이 좀처럼 가라앉지 않는 가운데, 이 틈을 노린 개인 대상 공격도 덩달아 기승을 부리고 있다. 대표적인 수법이 바로 ‘간편 로그인 피싱’이다.

클릭 한 번에 모든 계정이 열렸다

서울에 사는 직장인 A 씨는 평소처럼 온라인 쇼핑몰에 들어가 네이버 간편 로그인 버튼을 눌렀다.

첫 화면에는 ‘로그인 실패’라는 메시지가 떴지만 곧 새로고침되며 정상 로그인 창으로 연결됐다. 아무 일 없던 것처럼 보였으나 몇 시간 뒤 휴대폰에는 낯선 결제 알림이 연이어 도착했다.

문제는 그가 눌렀던 창이 진짜가 아니라 교묘하게 위장된 가짜 창이었다는 점이다.

공격 방식은 단순하지만 치명적이다. 해커는 보안이 취약한 웹사이트에 미리 침투해 악성 코드를 심는다. 사용자가 간편 로그인 버튼을 누르면 진짜와 거의 똑같은 가짜 창이 나타난다.

아이디와 비밀번호를 입력하는 순간 피해자에게는 로그인 실패 메시지가 뜨거나 새로고침이 걸리면서 다시 정상 로그인 창으로 넘어가지만, 입력한 정보는 즉시 공격자에게 전송된 뒤다.

통신사도 피하지 못하는 해킹

이처럼 개인 계정 침해가 속출하는 동시에, 기업 차원의 대규모 해킹도 잇따르고 있다.

지난 4월 SK텔레콤 해킹 사건으로 수백만 명의 고객 정보가 위험에 노출됐고, 이어 KT와 LG유플러스에서도 내부 데이터 유출 의혹이 제기됐다.

정부 점검에서는 특이사항이 발견되지 않았다고 했지만, 해외 보안 매체와 화이트해커들은 이미 공격자가 내부 네트워크에 깊숙이 들어왔을 수 있다고 지적한다.

보안 불안은 통계로도 드러난다. 한국인터넷진흥원(KISA)에 따르면 올해 상반기 침해사고 신고 건수는 1034건으로 3년 전보다 두 배 이상 늘었다.

디도스, 랜섬웨어, 해킹은 물론이고 예스24, 서울보증처럼 생활과 맞닿은 서비스까지 공격을 받았다.

보안 전문가들은 결국 개인의 작은 습관이 최후의 방패라고 말한다. 주소창 도메인이 정확한지 확인하고, 로그인 창에 어떤 서비스에 계정을 제공하는지 안내 문구가 있는지 살피는 것이 기본이다.

조금이라도 의심이 든다면 창을 닫고 공식 앱이나 즐겨찾기를 통해 다시 접속하는 것이 안전하다. 낯선 알림이 오면 즉시 비밀번호를 바꾸고, 이상 정황을 발견하면 지체 없이 신고해야 한다.

해킹은 단 몇 초 만에 일어나지만, 미리 들여다보는 습관은 계정을 지킬 가장 확실한 방법이다.